XenForo 通过帖子中的 Lightbox 存在跨站脚本漏洞 (Cross-Site Scripting, XSS)

XenForo 2.3.9 之前版本和 2.2.18 之前版本存在漏洞，该漏洞与帖子中 lightbox 的使用有关，属于跨站脚本漏洞 (XSS)。攻击者可以注入恶意脚本，当用户与 lightbox 中显示的帖子内容交互时，这些脚本将被执行。